671.在华为设备上,如果使用AAA认证进行授权,当远程服务器无响应时,可以从网络设备侧进行授权。

**解析：** 在华为网络设备中，配置 AAA 授权时，如果指定了远程服务器（如 RADIUS 或 HWTACACS 服务器）作为主要的授权方式，当远程服务器无响应时，设备的行为取决于具体的配置策略，但**默认情况下并不会自动切换到“从网络设备侧进行授权”**。 具体分析如下： 1. **授权失败的处理机制**： * 当使用远程服务器进行授权时，如果服务器无响应（Timeout），设备通常会认为授权失败。 * 如果没有配置备用的授权方法（例如配置了 `authorization-mode local` 作为备用，或者使用了 `if-authenticated` 等特定策略），用户将无法获得相应的权限，导致操作被拒绝或连接断开。 2. **“本地授权”需显式配置**： * 若希望在地远程服务器不可用时由设备本地进行授权，必须在 AAA 视图下明确配置本地授权为备用方案。例如，在 HWTACACS 或 RADIUS 方案中，通常需要配置授权模式包含 `local`，或者在全局授权命令中指定主备关系。 * 题目表述暗示这是一种默认的、自动的行为（“可以从网络设备侧进行授权”），这在未明确配置本地备用的情况下是不成立的。 3. **认证与授权的区别**： * 需要注意的是，有些场景下可能混淆了“认证”和“授权”。对于**认证**，华为设备支持配置 `authentication-mode radius local`，即 Radius 失败后尝试本地认证。但对于**授权**，必须明确配置授权源。如果仅配置了远程授权而未配置本地备用，远程服务器无响应将直接导致授权失败，而不是自动转为本地授权。 因此，该说法不准确，正确答案为 **错误**。